solr 安全幫助

January 11, 2012

我在我的 Ubuntu 伺服器上使用 Jetty 進行了 solr 設置。
現在，在任何電腦上，我都可以輸入 my_ip:8983/solr/，然後頁面就會顯示給任何人。
如何禁用此功能，以便只有我可以訪問該埠和 solr 管理員？
謝謝

您最好的選擇是配置防火牆規則以阻止基於源的連接。您可以限制哪些 ips 更新配置中的索引或啟用身份驗證，但這些選項都不能滿足您的要求。

IP 地址限制不是一個可接受的解決方案，有人想從我的 ISP 分配的動態 IP 管理 Solr。
它可以通過tomcat完成。
In etc/webdefault.xml add this inside the &lt;web-app&gt; block:

&lt;security-constraint&gt;
 &lt;web-resource-collection&gt;
     &lt;web-resource-name&gt;Solr Administration&lt;/web-resource-name&gt;
     &lt;url-pattern&gt;/admin/*&lt;/url-pattern&gt;
 &lt;/web-resource-collection&gt;
 &lt;auth-constraint&gt;
     &lt;role-name&gt;solr-admin&lt;/role-name&gt;
 &lt;/auth-constraint&gt;
&lt;/security-constraint&gt;

&lt;login-config&gt;
 &lt;auth-method&gt;BASIC&lt;/auth-method&gt;
 &lt;realm-name&gt;Solr Administration&lt;/realm-name&gt;
&lt;/login-config&gt;
試過了，它有效。謝謝克里斯·亞當斯http://acdha.tumblr.com/post/207608584/jetty-solr-password-cheatsheet

引用自：https://serverfault.com/questions/146568

solr 安全幫助

相關問答

Apache / Ubuntu 9.04：如何應對威脅並提高伺服器環境的安全性？

Ubuntu 中的自定義 www-data 使用者

密碼保護 VPS 帳戶？

Ubuntu伺服器使用者問題

VPS需要防火牆嗎？

您如何知道您的 Apache 安裝是否安全？